Brother HL-S7000DN - Manuel (Page 18)

Paramètres IPsec
15
2
(Si un paramètre autre que Personnalisé est sélectionné dans Utiliser un modèle prédéfini) Le
protocole activé mentionné ci-dessus s'affiche.
Remarque
• ESP est un protocole permettant d'assurer des communications cryptées à l'aide d'IPsec. ESP crypte la
charge active (le contenu de la communication) et ajoute des informations supplémentaires. Le paquet IP
comprend l'en-tête ainsi que la charge active cryptée, laquelle vient après l'en-tête. Outre les données
cryptées, le paquet IP inclut également des informations relatives à la méthode de cryptage et à la clé de
cryptage, les données d'authentification et autres informations.
• AH, une partie intégrante du protocole IPsec, authentifie l'expéditeur et empêche la manipulation des
données (assure l'intégrité des données). Dans le paquet IP, les données sont insérées immédiatement
après l'en-tête. Les paquets incluent également des valeurs de hachage, qui sont calculées à l'aide d'une
équation provenant du contenu communiqué, de la clé secrète et autres, afin d'empêcher la falsification
de l'expéditeur et la manipulation des données. A la différence d'ESP, le contenu de la communication
n'est pas crypté, et les données sont envoyées et reçues sous forme de texte ordinaire.
• Cryptage
(Si Personnalisé est sélectionné dans Utiliser un modèle prédéfini) Sélectionnez DES, 3DES,
AES-CBC 128 ou AES-CBC 256. Le cryptage peut uniquement être sélectionné lorsque ESP est
sélectionné dans Protocole. Si IKEv2 est sélectionné dans IKE, il est possible de sélectionner
plusieurs éléments à la fois.
(Si un paramètre autre que Personnalisé est sélectionné dans Utiliser un modèle prédéfini) Le
cryptage activé mentionné ci-dessus s'affiche.
• Hachage
(Si Personnalisé est sélectionné dans Utiliser un modèle prédéfini et que IKEv1 ou Manuel est
sélectionné dans IKE) Sélectionnez Aucun, MD5, SHA1, SHA256 ou SHA512. Aucun peut
uniquement être sélectionné lorsque ESP est sélectionné dans Protocole.
(Si Personnalisé est sélectionné dans Utiliser un modèle prédéfini et que IKEv2 est sélectionné
dans IKE) Sélectionnez MD5, SHA1, SHA256 ou SHA512. Il est possible de sélectionner plusieurs
éléments à la fois.
(Si un paramètre autre que Personnalisé est sélectionné dans Utiliser un modèle prédéfini) Le
type d'algorithme de hachage activé mentionné ci-dessus s'affiche.
• Durée de vie SA
Spécifiez la durée de vie SA IKE.
(Si Personnalisé est sélectionné dans Utiliser un modèle prédéfini et que IKEv1 ou IKEv2 est
sélectionné dans IKE) Entrez la durée (secondes) et le nombre de kilo-octets (Ko).
(Si un paramètre autre que Personnalisé est sélectionné dans Utiliser un modèle prédéfini) La
durée (secondes) et le nombre de kilo-octets (Ko) s'affichent.
• Mode d’encapsulation
Sélectionnez Transport ou Tunnel.
• Adresse IP routeur distant
Spécifiez l'adresse IP (IPv4 ou IPv6) de la destination de connexion. Saisissez les informations
uniquement lorsque le mode Tunnel est sélectionné.